在虛擬機器環境下熟悉漏洞掃瞄
漏洞掃瞄器是對漏洞進行掃瞄，以驗證具體目標是否存在對應的具體漏洞。但是也存在錯誤掃瞄，需要對掃瞄結果進行漏洞驗證。
漏洞掃瞄工具 – nmap
nmap –script vuln 目標ip位址
高強度的掃瞄時用它確定正在執行的機器。預設情況下，nmap只對正在執行的主機進行高強度的探測。
-ps [portlist] (tcp syn ping):傳送乙個設定了syn標誌位的空tcp報文,嘗試建立連線,成功返回報文up以及執行資訊，失敗返回down:
-pa [portlist] (tcp ack ping)：傳送乙個設定了ack標誌位的空tcp報文,嘗試建立連線,成功返回報文up以及執行資訊，失敗返回down：
-pu [portlist] (udp ping):它傳送乙個空的udp報文，返回響應報文up以及執行資訊，失敗返回down：
-pe; -pp; -pm (icmp ping types):傳送乙個icmp type 8 (回聲請求)報文到目標ip位址， 期待從執行的主機得到乙個type 0 (回聲響應)報文：
-pr (arp ping):同乙個區域網內，當進行arp掃瞄時，nmap用它優化的演算法管理arp請求。 當它收到響應時， nmap甚至不需要擔心基於ip的ping報文，既然它已經知道該主機正在執行了。 這使得arp掃瞄比基於ip的掃瞄更快更可靠。
Kali實戰 漏洞掃瞄
在主機發現 埠發現 服務掃瞄得到目標系統開放埠的服務 服務的的軟體版本資訊，繼而可以在軟體的官網上檢視版本資訊以及補丁列表，而高危漏洞則可以直接控制目標系統。在此基礎上對目標系統存在哪些漏洞弱點進行乙個基本的判斷，但是這樣做會有很多弊端，掃瞄的很多埠上跑著各種各樣的服務，你會忙於在各大 上去查詢官方...
熟悉漏洞掃瞄工具Nessus
day 1 熟悉漏洞掃瞄工具nessus 今天學習了漏洞掃瞄工具nessus，嘗試了一些外掛程式公升級方法和簡單的使用操作。1 官網註冊乙個號，輸入隨便乙個郵箱，拿到active code 然後開啟cmd，切換到nessus目錄，執行 c program filestenablenessus nes...
滲透測試kali下安裝go環境
1.安裝go 2.配置環境 vim開啟檔案.profile root sch01ar vim etc profile 在檔案內容後面加上 export path path usr local go bin後儲存 執行以下命令，使環境變數立即生效 root sch01ar source etc pro...